ESM: Editar o eliminar grupos de orígenes de eventos

Document created by RSA Information Design and Development on Apr 30, 2018
Version 1Show Document
  • View in full screen mode
 

Es posible que ocasionalmente necesite eliminar un grupo de orígenes de eventos. Por ejemplo, si cierra una oficina y existía un grupo que tenía todos los orígenes de eventos de esa oficina, puede eliminarlo, ya que ninguno de esos orígenes de eventos enviará información a NetWitness Suite.

De manera similar, puede ser necesario cambiar algunas de las condiciones que se usaron para completar el grupo.

Nota: No puede editar el nombre del grupo de orígenes de eventos. Una vez que crea un grupo, ese nombre existe siempre que exista el grupo.

Editar un grupo de orígenes de eventos

  1. Vaya a ADMIN > Orígenes de evento.
  2. En el panel Administrar, seleccione un grupo de orígenes de eventos existente.
  3. Haga clic en IconEditDevice.png.

    Se muestra el cuadro de diálogo Editar grupo de eventos.

  4. Modifique cualquiera de los detalles o agregue, edite o elimine condiciones según sea necesario.
  5. Haga clic en Guardar.

Eliminar un grupo de orígenes de eventos

Tenga en cuenta lo siguiente:

  • Puede eliminar cualquier grupo, excepto el grupo Todos, el cual enumera todos los orígenes en el sistema.
  • Si elimina un grupo, también se elimina automáticamente la política asociada a él.
  • Si hay orígenes de eventos que pertenecen solo al grupo eliminado, ya no tendrán una alarma de política asociada a ellos. Recuerde que los orígenes de eventos pueden pertenecer a múltiples grupos.
  • La eliminación de un grupo no tiene ningún efecto en las alarmas de base.

Para eliminar un grupo de orígenes de eventos:

  1. Vaya a ADMIN > Orígenes de evento.
  2. En el panel Administrar, seleccione un grupo de orígenes de eventos existente.
  3. Haga clic en IconDeleteDevice.png.

    Se muestra un cuadro de diálogo de confirmación.

  4. Haga clic en para eliminar el grupo.
You are here
Table of Contents > Administrar grupos de orígenes de eventos > ESM: Editar o eliminar grupos de orígenes de eventos

Attachments

    Outcomes